개인정보 처리방침은 가볍게 읽을 글이 아닙니다. 대부분의 사람들은 열어보지도 않으며, 간혹 열어보는 사람들도 자신에게 영향을 미치는 부분만 훑어보는 경향이 있습니다. 저희도 그 마음을 이해합니다. 하지만 기업이 고객에게 데이터 관리를 믿고 맡겨달라고 요청하려면, 최소한 무엇이 어떻게 바뀌는지 누구나 알기 쉬운 표현으로 설명해야 한다고 생각합니다. 그래서 이번에 처리방침을 업데이트하면서 이 글을 함께 작성했습니다.
자세히 보기: ExpressVPN 개인정보 처리방침
변화하는 개인정보 보호법에 발맞추기
이번 변경 사항의 대부분은 최신 개인정보 보호법의 흐름을 반영하기 위함입니다. 지난 2년간 미국에서는 주 단위의 개인정보 보호법 제정이 잇따랐으며, 버지니아, 콜로라도, 코네티컷, 텍사스, 오리건, 몬태나 주가 캘리포니아에 이어 거주자에게 개인 데이터에 대한 특정 권리를 부여했습니다. 당사의 처리방침은 이제 이러한 권리를 반영하며, 거주 지역에 따라 해당 권리를 행사하는 방법에 대해 설명합니다.
영국의 상황도 이와 비슷합니다. 브렉시트 이후 영국은 영국 일반 데이터 보호 규정(GDPR) 및 2018년 데이터 보호법에 따라 독자적인 데이터 보호 체계를 유지해 왔습니다. 이에 따라 당사의 새 처리방침은 영국 사용자의 감독 기구인 정보위원회(Information Commissioner's Office, ICO)를 포함하여 해당 체계들을 올바르게 명시하고 있습니다.
더 명확하고 찾아보기 쉬운 처리방침
처리방침의 구조 자체도 새롭게 개편되었습니다. 수집하는 데이터의 범주가 문서 곳곳에 흩어져 있던 기존과 달리, 이제 8개의 명확한 섹션으로 구분됩니다. 개인정보 처리방침에서 특정 내용을 찾으려다 포기하신 경험이 있다면, 이번 개편이 큰 도움이 될 것입니다.
또한 쿠키 관련 내용을 전용 쿠키 정책으로 분리했습니다. 이 문서에서는 당사가 사용하는 특정 쿠키를 목적별로 그룹화하여 나열하므로, 어떤 쿠키가 설정되었는지 정확히 확인하고 쿠키 설정 센터를 통해 선택 사항을 관리할 수 있습니다. 비필수 쿠키는 법에서 요구되는 경우 사용자의 동의가 있어야만 설정되며, 사용자는 언제든지 이러한 선택을 변경하거나 철회할 수 있습니다.
결제 대행사 목록도 업데이트되어, Pay.com의 추가를 비롯해 현재 당사와 제휴 중인 공급사들을 반영했습니다. 또한 Identity Defender 제품의 적용 범위를 더 명확히 명시하여, 해당 제품이 별도의 개인정보 처리방침에 따라 운영되며 사용자의 VPN 서비스 데이터와 절대 연결되지 않는다는 기존의 사실을 다시 한번 확실히 설명했습니다.
당사 자체 마케팅에 대한 세부 정보 추가
당사 자체 마케팅과 리마케팅 캠페인을 위해 광고 식별자 및 해시 처리된 식별자를 사용하는 방법에 대한 세부 내용도 추가했습니다. 요약하자면, 이는 당사 서비스를 이미 사용했거나 사용을 고려했던 사람들이 사용 중인 플랫폼에 ExpressVPN 광고가 표시될 수 있음을 의미합니다. 식별자를 해시 처리한다는 것은 이메일을 읽을 수 있는 형태로 공유하지 않는다는 것을 뜻합니다. 다만, 해당 플랫폼이 자체 사용자 정보와 대조하는 작업은 허용됩니다(매칭은 바로 이런 방식으로 작동합니다). 당사는 고객의 데이터를 판매하지 않으며, 사용자의 VPN 활동은 이 과정에 전혀 포함되지 않습니다.
마케팅 설정은 언제든지 ExpressVPN 모바일 앱의 개인정보 설정 메뉴를 통해 관리하거나, 당사의 데이터 보호 책임자(dpo@expressvpn.com)에게 이메일을 보내 관리하실 수 있습니다.
변하지 않은 사항
이번 업데이트에서도 당사가 지켜온 핵심 원칙은 변하지 않습니다. 당사는 여전히 사용자의 브라우징 내역을 기록하지 않습니다. DNS 쿼리, 트래픽 목적지, VPN 세션 활동 또는 연결 시간 역시 기록하지 않습니다. 이러한 데이터는 당사 시스템에 존재하지 않으므로, 어떠한 정보도 공유되거나, 법적 요청으로 인해 제출되거나, 판매될 수 없습니다. 이러한 약속에 대한 당사의 독립 감사 결과는 여전히 유효한 기준점이며, 이번 업데이트로 인해 변하지 않습니다.
개인정보 보호에 대한 약속은 진정성이 있을 때만 의미가 있으며, 관련 업데이트는 제대로 설명될 때만 가치가 있습니다. 당사는 이번 업데이트를 통해 이 두 가지를 모두 달성하고자 노력했습니다. 궁금한 점이 있으신 경우, 당사의 데이터 보호 책임자(dpo@expressvpn.com)에게 문의해 주시기 바랍니다.
